ІНФОРМАЦІЯ ДЛЯ ЗАЦІКАВЛЕНОЇ ОСОБИ У ЗВ’ЯЗКУ З ОТРИМАННЯМ ТА ОБРОБКОЮ ПЕРСОНАЛЬНИХ ДАНИХ

надана оператором зацікавленій особі під час отримання персональних даних від зацікавленої особи

Оператор цим відповідно до статті 13, пунктів 1 і 2 Регламенту Європейського парламенту та Ради (ЄС) 2016/679 від 27 травня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (далі – «Регламент») надає Зацікавленій особі, від якої Оператор отримує персональні дані, що її стосуються, наступну інформацію:

Ідентифікаційні та контактні дані Оператора:

Оператором є Antarex s.r.o., з місцезнаходженням: Osadná 2, 831 03 Bratislava – міська частина Nové Mesto, Ідентифікаційний номер: 52 614 760, зареєстровано в Торговому реєстрі Окружного суду Братислави I, розділ: Sro, вкладення № 140533/B, ІПН: 2121095735 Ідентифікаційний номер ПДВ: SK2121095735, статутний орган: Дмитро Загоревський, ел. пошта: [email protected], номер телефону: 0904 543 216.

Контактні дані відповідальної особи:

Відповідальна особа не призначена.

Оброблювані персональні дані:

Оператор обробляє наступні персональні дані: ім’я, прізвище, місце проживання, номер телефону, електронна адреса, IP-адреса, файли cookie, номер рахунку, назва банку, підпис, дані про освіту, дані про стан здоров’я, дані про сімейний стан, дані про досвід роботи, фотографія, а також будь-які інші дані та інформація, які Зацікавлена особа вказує в резюме, яке згодом Зацікавлена особа публікує на інтернет-сторінці, що управляється Оператором: www.driver-work.com, з метою опублікування свого резюме та його надання третім особам, з метою пошуку роботи.

Цілі обробки персональних даних Зацікавленої особи:

Цілями обробки персональних даних Зацікавленої особи є:

  1. обробка бухгалтерських документів
  2. виконання та облік договорів
  3. робота інтернет-сторінки www.driver-work.sk та надання послуг, замовлених у Оператора зацікавленою особою – зокрема надання резюме Зацікавленої особи третім особам (потенційним роботодавцям та посередникам у працевлаштуванні) та сприяння працевлаштуванню Зацікавленої особи
  4. облік клієнтів та договірних партнерів з метою укладення та виконання договорів
  5. архівування документів відповідно до законодавства
  6. листування та комунікація

Правова основа обробки персональних даних Зацікавленої особи:

Правовою основою обробки персональних даних Зацікавленої особи буде, в залежності від конкретних персональних даних та мети їх обробки, виконання законного обов’язку оператора або виконання договору, стороною якого є зацікавлена особа, або згода Зацікавленої особи.

Специфікація законних інтересів, які переслідує Оператор або третя сторона: Не застосовується.

Одержувачі або категорії одержувачів персональних даних:

Одержувачами персональних даних Зацікавленої особи можуть бути працівники та співробітники оператора, органи та члени органів Оператора, його ділові партнери, постачальники та договірні партнери, а саме: бухгалтерська компанія, компанія, що надає оператору юридичні послуги, компанія, що забезпечує послуги, пов’язані зі створенням та обслуговуванням програмного забезпечення.

Одержувачами персональних даних можуть бути (на підставі згоди Зацікавленої особи) також комерційні компанії, які використовують послуги Оператора через інтернет-сторінку www.driver-work.com та зареєстровані на інтернет-сторінці www.driver-work.com. Йдеться про осіб, які зацікавлені через інтернет-сторінку www.driver-work.com знайти працівника для себе або для третьої особи.

Одержувачами персональних даних також будуть суди, органи, що здійснюють кримінальне провадження, податкова служба та інші державні органи, у випадках, встановлених законом.

Інформація про заплановану передачу персональних даних до третьої країни: Не здійснюється.

Термін зберігання персональних даних:

Персональні дані будуть відповідно до законодавства зберігатися протягом необхідного часу, протягом якого вони будуть потрібні для цілей виконання договору та їх подальшого архівування.

Інструкція про існування відповідних прав Зацікавленої особи:

Зацікавлена особа має, серед іншого, наступні права:

a)      право Зацікавленої особи на доступ до даних відповідно до статті 15 Регламенту, зміст якого полягає в наступному:

  1. право отримати від Оператора підтвердження про те, чи обробляються персональні дані, що стосуються Зацікавленої особи;
  2. у випадку, якщо персональні дані Зацікавленої особи обробляються, право отримати доступ до оброблюваних персональних даних та право отримати наступну інформацію:

– інформацію про цілі обробки;

– інформацію про категорії відповідних персональних даних;

–        інформацію про одержувачів або категорії одержувачів, яким були або будуть надані персональні дані, зокрема у випадку одержувачів у третіх країнах або міжнародних організацій;

–        якщо це можливо, інформацію про передбачуваний термін зберігання персональних даних або, якщо це неможливо, інформацію про критерії для його визначення;

–        інформацію про існування права вимагати від Оператора виправлення персональних даних, що стосуються Зацікавленої особи, або їх видалення або обмеження обробки та про існування права заперечувати проти такої обробки;

–        інформацію про право подати скаргу до наглядового органу;

–        якщо персональні дані не були отримані від Зацікавленої особи, будь-яку доступну інформацію щодо їх джерела;

–        інформацію про існування автоматизованого прийняття рішень, включаючи профілювання, зазначене у статті 22, пунктах 1 і 4 Регламенту, та в цих випадках принаймні змістовну інформацію про використану процедуру, а також значення та передбачувані наслідки такої обробки персональних даних для Зацікавленої особи;

  1. право бути поінформованим про належні гарантії згідно зі статтею 46 Регламенту, що стосуються передачі персональних даних, якщо персональні дані передаються до третьої країни або міжнародної організації;
  2. право на надання копії персональних даних, які обробляються, однак за умови, що право на надання копії оброблюваних персональних даних не повинно мати негативних наслідків для прав і свобод інших;

b) право Суб’єкта даних на виправлення відповідно до статті 16 Регламенту, зміст якого полягає в наступному:

  1. право на те, щоб Оператор без зайвої затримки виправив неправильні персональні дані, що стосуються Суб’єкта даних;
  2. право на доповнення неповних персональних даних Суб’єкта даних, а також шляхом надання додаткової заяви Суб’єкта даних;

c) право Суб’єкта даних на видалення персональних даних (так зване право «на забуття») відповідно до статті 17

Регламенту, зміст якого полягає в наступному:

(i) право досягти у Оператора без зайвої затримки видалення персональних даних, що стосуються Суб’єкта даних, якщо виконана одна з наступних причин:

–        персональні дані більше не потрібні для цілей, для яких вони збиралися або іншим чином оброблялися;

–        Суб’єкт даних відкликає згоду, на підставі якої здійснюється обробка, і це за умови, що не існує іншої правової підстави для обробки персональних даних;

–        Суб’єкт даних заперечує проти обробки персональних даних відповідно до статті 21, пункт 1 Регламенту, і немає жодних законних підстав для обробки персональних даних, або Суб’єкт даних заперечує проти обробки персональних даних відповідно до статті 21 пункт 2 Регламенту;

–        персональні дані оброблялися незаконно;

–        персональні дані повинні бути видалені для виконання законного зобов’язання згідно з правом Європейського Союзу або правом держави-члена, якому підпорядковується Оператор;

–        персональні дані були отримані у зв’язку з пропозицією послуг інформаційного суспільства відповідно до статті 8, пункт 1 Регламенту;

  1. право, щоб Оператор, який оприлюднив персональні дані Суб’єкта даних, з огляду на доступні технології та витрати на здійснення заходів, вжив розумних заходів, включаючи технічні заходи, щоб повідомити інших операторів, які здійснюють обробку персональних даних, що Суб’єкт даних просить їх видалити всі посилання на ці персональні дані, їх копії або репліки;

при цьому діє те, що право на видалення персональних даних зі змістом прав відповідно до статті 17, пункт 1 і 2 Регламенту [тобто зі змістом прав відповідно до (i) та (ii) цього підпункту c) пункту J. цього документа] не виникає, якщо обробка персональних даних необхідна:

  1. для застосування права на свободу вираження поглядів та на інформацію;
  2. для виконання законного зобов’язання, яке вимагає обробки відповідно до права Європейського Союзу або права держави-члена, якому підпорядковується Оператор, або для виконання завдання, що реалізується в суспільних інтересах або при здійсненні державної влади, покладеної на Оператора;
  3. з міркувань суспільного інтересу в галузі охорони здоров’я відповідно до статті 9, пункт 2, літери h) та i) Регламенту, а також статті 9 пункт 3 Регламенту;
  4. для цілей архівування в суспільних інтересах, для цілей наукових або історичних досліджень чи для статистичних цілей відповідно до статті 89, пункт 1 Регламенту, якщо існує ймовірність, що право, зазначене в статті 17, пункт 1 Регламенту, унеможливить або серйозно ускладнить досягнення цілей такої обробки персональних даних; або
  5.  для доведення, застосування або захисту юридичних вимог;

d) право Суб’єкта даних на обмеження обробки персональних даних відповідно до статті 18 Регламенту,

зміст якого полягає в наступному:

(i) право на те, щоб Оператор обмежив обробку персональних даних, якщо йдеться про один із наступних випадків:

– Суб’єкт даних оскаржує правильність персональних даних, а саме протягом періоду, що дозволяє Оператору перевірити правильність персональних даних;

– обробка персональних даних є протизаконною, і Суб’єкт даних заперечує проти видалення персональних даних і просить натомість обмежити їх використання;

–        Оператору більше не потрібні персональні дані для цілей обробки, але вони потрібні Суб’єкту даних для доведення, застосування або захисту юридичних вимог;

–        Суб’єкт даних заперечував проти обробки відповідно до статті 21, пункт 1 Регламенту, а саме до перевірки того, чи законні підстави на боці Оператора переважають над законними підставами Суб’єкта даних;

  1. право, щоб у випадку, якщо обробка персональних даних була обмежена відповідно до пункту (i) цього підпункту d) пункту J. цього документа, такі обмежено оброблювані персональні дані, за винятком зберігання, оброблялися лише за згодою Суб’єкта даних або для доведення, застосування або захисту юридичних вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливого суспільного інтересу Європейського Союзу або держави-члена;
  2. право бути заздалегідь поінформованим про скасування обмеження обробки персональних даних;

e) право Суб’єкта даних на виконання зобов’язання щодо повідомлення одержувачів відповідно до статті 19 Регламенту, зміст якого полягає в наступному:

  1. право, щоб Оператор повідомив кожному одержувачу, якому були надані персональні дані, про кожне виправлення або видалення персональних даних або обмеження обробки, здійснене відповідно до статті 16, статті 17, пункт 1 і статті 18 Регламенту, якщо це не виявиться неможливим або не вимагає непропорційних зусиль;
  2. право, щоб Оператор проінформував Суб’єкта даних про цих одержувачів, якщо цього вимагає Суб’єкт даних;

f) право Суб’єкта даних на перенесення даних відповідно до статті 20 Регламенту, зміст якого полягає в наступному:

(i) право отримати персональні дані, які стосуються Суб’єкта даних і які надані Оператору, у структурованому, загальновживаному та машинозчитному форматі, і право передати ці дані іншому оператору без перешкод з боку Оператора, якщо:

– обробка ґрунтується на згоді Суб’єкта даних відповідно до статті 6, пункт 1, літ. a) Регламенту або статті 9, пункт 2, літ. a) Регламенту, або на договорі відповідно до статті 6, пункт 1, літ. b) Регламенту, і одночасно

–        обробка здійснюється автоматизованими засобами, і одночасно

–        право на отримання персональних даних у структурованому, загально вживаному та машинозчитному форматі, і право передати ці дані іншому оператору без перешкод з боку Оператора, не матиме негативних наслідків для прав і свобод інших;

(ii) право на передачу персональних даних безпосередньо від одного оператора до іншого оператора, якщо це технічно можливо;

g) право Суб’єкта даних заперечувати відповідно до статті 21 Регламенту, зміст якої полягає в наступному:

  1. право в будь-який час заперечувати з причин, що стосуються конкретної ситуації Суб’єкта даних, проти обробки персональних даних, які його стосуються, яка здійснюється на підставі статті 6, пункт 1, літ. e) або f) Регламенту, включаючи заперечення проти профілювання, заснованого на цих положеннях Регламенту;
  2. [у разі реалізації права в будь-який час заперечувати з причин, що стосуються конкретної ситуації Суб’єкта даних, проти обробки персональних даних, які його стосуються, яка здійснюється на підставі статті 6, пункт 1, літ. e) або f) Регламенту, включаючи заперечення проти профілювання, заснованого на цих положеннях Регламенту] право на те, щоб Оператор надалі не обробляв персональні дані Суб’єкта даних, якщо він не доведе необхідні законні підстави для обробки, які переважають над інтересами, правами та свободами Суб’єкта даних, або підстави для доведення, застосування або захисту юридичних вимог
  3. право в будь-який час заперечувати проти обробки персональних даних, які стосуються Суб’єкта даних, для цілей прямого маркетингу, включаючи профілювання в обсязі, в якому це пов’язано з прямим маркетингом; при цьому, якщо Суб’єкт даних заперечує проти обробки персональних даних для цілей прямого маркетингу, персональні дані більше не повинні оброблятися для таких цілей;
  4. (у зв’язку з використанням послуг інформаційного суспільства) право на застосування права заперечувати проти обробки персональних даних за допомогою автоматизованих засобів з використанням технічних специфікацій;
  5. право заперечувати з причин, що стосуються конкретної ситуації Суб’єкта даних, проти обробки персональних даних, які стосуються Суб’єкта даних, якщо персональні дані обробляються для цілей наукових або історичних досліджень чи для статистичних цілей відповідно до статті 89, пункт 1 Регламенту, але за винятком випадків, коли обробка необхідна для виконання завдання з міркувань суспільного інтересу;

h) право Суб’єкта даних, пов’язане з автоматизованим індивідуальним прийняттям рішень відповідно до статті 22 Регламенту, зміст якої полягає в наступному:

  1. право, щоб на Суб’єкта даних не поширювалося рішення, яке ґрунтується виключно на автоматизованій обробці персональних даних, включаючи профілювання, і яке має юридичні наслідки, які його стосуються або подібним чином значно впливають на нього, з винятком випадків відповідно до статті 22, пункт 2 Регламенту [тобто з винятком випадків, якщо рішення: (a) необхідне для укладення або виконання договору між Суб’єктом даних і Оператором, (b) дозволене правом Європейського Союзу або правом держави-члена, якому підпорядковується Оператор, і яким водночас встановлюються також відповідні заходи, що гарантують захист прав і свобод та законних інтересів Суб’єкта даних, або (c) ґрунтується на явній згоді Суб’єкта даних].

Інструкція про право Суб’єкта даних відкликати згоду на обробку персональних даних:

Суб’єкт даних має право в будь-який час відкликати свою згоду на обробку персональних даних, і це не впливає на законність обробки персональних даних на підставі згоди, наданої до її відкликання.

Суб’єкт даних має право в будь-який час відкликати свою згоду на обробку персональних даних – в повному обсязі або лише частково. Часткове відкликання згоди на обробку персональних даних може стосуватися певного типу операції обробки / операцій обробки, при цьому законність обробки персональних даних в обсязі решти операцій обробки залишиться незайманою. Часткове відкликання згоди на обробку персональних даних може стосуватися певної конкретної мети обробки персональних даних / певних конкретних цілей обробки персональних даних, при цьому законність обробки персональних даних для інших цілей залишиться незайманою.

Право відкликати згоду на обробку персональних даних Суб’єкт даних може реалізувати в письмовій формі на адресу Оператора, записану як його місцезнаходження в комерційному реєстрі в момент відкликання згоди на обробку персональних даних, або в електронній формі за допомогою електронних засобів (відправивши електронний лист на електронну адресу Оператора, вказану при ідентифікації Оператора в цьому документі, або заповнивши електронну форму, опубліковану на веб-сайті Оператора).

Інструкція про право Суб’єкта даних подати скаргу до наглядового органу:

Суб’єкт даних має право подати скаргу до наглядового органу, а саме в державі-члені свого звичайного місця проживання, місця виконання роботи або в місці ймовірного порушення, якщо він вважає, що обробка персональних даних, які його стосуються, суперечить з Регламентом, і все це без шкоди для будь-яких інших адміністративних або судових засобів правового захисту. Наглядовим органом в Словацькій Республіці є Управління із захисту персональних даних Словацької Республіки, що знаходиться за адресою: Hraničná 12, 820 07 Bratislava, IČO: 36 064 220, email: [email protected], телефон: 02/3231 3214.

Інформація про існування / неіснування обов’язку Суб’єкта даних надати персональні дані:

Оператор інформує Суб’єкта даних про те, що надання персональних даних Суб’єкта даних необхідне для укладення договору та для його виконання. Оператор інформує Суб’єкта даних про те, що Суб’єкт даних не зобов’язаний надавати персональні дані, а також не зобов’язаний давати згоду на їх обробку. Наслідком ненадання персональних даних та/або наслідком ненадання згоди на обробку персональних даних буде те, що Оператор не зможе укласти і виконати договір.

Інформація, пов’язана з автоматичним прийняттям рішень, включаючи профілювання: Не застосовується